Bağlantılı araçlarda güvenlik endişesi: BYD Shark 6 uzaktan ele geçirildi
Deney, bağlantılı otomobillerdeki riskleri gözler önüne serdi
Avustralya’da gerçekleştirilen kontrollü bir siber güvenlik çalışmasında, bir BYD Shark 6 modelinin bazı sistemlerine uzaktan erişildi. Fortify Labs kurucu ortaklarından Dan Hreszczuk’a verilen araç üzerinde iki hafta süren inceleme sonucunda araştırmacı; aracın konumunu gerçek zamanlı takip etti, kabin mikrofonunu etkinleştirdi, kapıları kilitledi, silecekleri ve aydınlatmayı kontrol etti, multimedya üzerinden yüksek sesli müzik çaldı ve gece sürüşünde farların bir bilgisayar aracılığıyla kapatılmasını sağladı.
Nasıl bir ihlal gerçekleşti?
Hreszczuk, farklı zayıflıkları birleştirerek araç içi iletişim ağına ulaştığını belirtti. Bu ağ; kapı kilitleri, aydınlatma, silecekler ve diğer elektronik kontrol birimlerinin haberleşmesini sağlıyor. Araştırmacı, erişim noktalarından birinin parola koruması bulunmadığını tespit etti.
Kabin mikrofonu ve sesli asistan örneği
Çalışmada dikkat çeken bir aşamada kabin mikrofonu uzaktan etkinleştirildi. Araştırmacı, araç içindeki bir konuşmayı kaydederek bu kaydı hoparlörden çaldı; bunun sonucunda iPhone’daki sesli asistan (Siri) kullanıcıya ait adres, doğum tarihi ve bazı rehber bilgilerini sesli olarak açıkladı. Bu senaryo, araçların kişisel veriler ve bağlı cihazlar üzerinden nasıl ek riskler oluşturabileceğini gösterdi.
Sonuçlar ve sınırlamalar
Çalışmanın sonuçları, bütün bağlantılı araçların otomatik olarak ele geçirilebileceği anlamına gelmiyor. İncelemenin başındaki iki haftalık fiziksel erişim, araç üzerindeki analizler ve bazı teknik ayrıntıların kamuoyuyla paylaşılmaması—kötü niyetlilerin aynı yöntemi tekrar etmesini engellemek amacıyla—bulguların genellenmesini sınırlıyor. Ayrıca geçmişte Tesla, Kia, Xpeng ve Subaru gibi markalarda da benzer güvenlik açıkları raporlanmıştı.
Ne yapılmalı? Kısa ve etkili önlemler
- Üreticiler: Yazılım güncellemelerini hızlandırmalı, güvenlik yamalarını düzenli ve şeffaf şekilde yayımlamalı.
- Sürücüler: Araç yazılımlarını güncel tutmalı, gereksiz bağlantı özelliklerini kapatmalı, mobil uygulama izinlerini gözden geçirmeli.
- Güvenlik topluluğu: Sorumlu açıklama prensipleriyle çalışarak teknik detayları kötüye kullanım riskini azaltacak şekilde paylaşmalı.
Bağlantılı otomobiller sunduğu konforla birlikte yeni güvenlik sorumlulukları da getiriyor. Hem üreticilerin hem kullanıcıların alacağı proaktif önlemler, bu teknolojilerin güvenli şekilde yaygınlaşması için belirleyici olacak.
